Katalog podatności CVE

Lynx w wersji 2.8.6dev.15 i wcześniejszych, przy włączonym trybie zaawansowanym oraz skonfigurowanym jako handler URL, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą spreparowanego URL lynxcgi:. Jest to powiązane z problemem opisanym w CVE-2005-2929.

Mantis w wersjach przed 1.1.3 nie usuwa ciasteczka sesji podczas wylogowywania, co ułatwia zdalnym atakującym przejęcie sesji użytkownika.

W Mantis przed wersją 1.1.4, plik manage_proj_page.php pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez parametr sort zawierający sekwencje PHP, które są przetwarzane przez funkcję create_function w funkcji multi_sort w pliku core/utility_api.php.

Wtyczka demuxera TY w odtwarzaczu multimedialnym VideoLAN VLC (prawdopodobnie w wersji 0.9.4) zawiera wiele przepełnień całkowitych, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik .ty. Jest to inna podatność niż CVE-2008-4654.

Metoda HTTP_Request_Parser w komponencie HTTP Transport w IBM WebSphere Application Server (WAS) 6.0.2 przed wersją 6.0.2.31 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez długi nagłówek HTTP Host, co prowadzi do awarii kontrolera 0C4 i zawieszenia aplikacji.

W podatności CVE-2008-4675 występuje luka typu SQL injection w pliku index.php w PHPcounter w wersji 1.3.2 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru 'name'.

Podatność CVE-2008-4673 dotyczy zdalnego włączenia pliku w PHP w pliku header_setup.php w WebBiscuits Software Events Calendar w wersji 1.1. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrami URL.

Podatność na przejście katalogu w komponencie Image Browser (com_imagebrowser) w wersji 0.1.5 dla Joomla! umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze folder w pliku index.php.

Podatność na przejście katalogu w pliku rss.php w ArabCMS 2.0 beta 1 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze rss.

Podatność typu SQL injection w PG Matchmaking umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach news_read.php oraz gifts_show.php.

W kontrolce ActiveX QvodInsert.QvodCtrl.1 (QvodInsert.dll) w odtwarzaczu QVOD przed wersją 2.1.5 build 0053 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą właściwość URL.

Podatność typu SQL injection w rozszerzeniu M1 Intern (m1_intern) w wersji 1.0.0 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność typu SQL injection w rozszerzeniu Mannschaftsliste (kiddog_playerlist) w wersji 1.0.3 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność na wstrzykiwanie SQL w rozszerzeniu JobControl (dmmjobcontrol) w wersji 1.15.4 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność typu SQL injection w wtyczce Econda (econda) w wersji 0.0.2 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność typu SQL injection w rozszerzeniu Frontend Users View (feusersview) w wersji 0.1.6 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność na wstrzykiwanie SQL w rozszerzeniu Simple survey (simplesurvey) w wersji 1.7.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

W VLC Media Player w wersjach od 0.9.0 do 0.9.4 występuje przepełnienie bufora na stosie w funkcji parse_master wtyczki demux Ty. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując plik multimedialny TiVo TY z nagłówkiem zawierającym spreparowaną wartość rozmiaru.

W podatności CVE-2008-4653 występuje luka typu SQL injection w pliku makale.php w wersji 0.26 i prawdopodobnie innych wersjach modułu Makale dla XOOPS. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Przepełnienie bufora w kontrolce ActiveX (DartFtp.dll) w Dart Communications PowerTCP FTP dla ActiveX w wersji 2.0.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą właściwość SecretKey.